Wenn eine Künstliche Intelligenz (KI) eine Straftat begeht, stellt sich die Frage nach der strafrechtlichen Verantwortung. Nach deutschem Recht kann die KI selbst bislang nicht strafrechtlich zur Verantwortung gezogen werden. Verantwortlich können aber die Menschen sein, die sie entwickeln, einsetzen, steuern oder missbräuchlich verwenden.
Entscheidend ist immer der konkrete Sachverhalt.
Wer haftet beziehungsweise wird bestraft?
| Beteiligter | Mögliche Verantwortung |
|---|---|
| Nutzer der KI | Wenn er KI bewusst für Betrug, Erpressung, Urkundenfälschung oder andere Straftaten einsetzt. |
| Entwickler der KI | Wenn er sich durch vorsätzliches Handeln an einer Straftat beteiligt oder unter besonderen Voraussetzungen strafrechtlich relevantes Fehlverhalten vorliegt. |
| Betreiber der KI | Wenn ihm ein eigenes strafbares Handeln oder Unterlassen nachgewiesen werden kann. |
| Geschäftsführung | Wenn einzelne Verantwortliche persönlich strafrechtlich relevante Pflichten verletzen. |
| KI selbst | Nicht strafbar, da sie nach geltendem Recht kein strafrechtlich verantwortliches Rechtssubjekt ist. |
Nach § 25 StGB richtet sich die Täterschaft nach dem menschlichen Tatbeitrag.
Was passiert, wenn die KI eigenständig eine Straftat auslöst?
Hier wird es juristisch besonders interessant.
Beispiel: Ein Unternehmen setzt einen autonomen KI-Agenten ein. Dieser verschafft sich ohne entsprechende Anweisung Zugang zu fremden Computersystemen, entwendet Kundendaten und verwendet diese für betrügerische Geschäfte.
Dann stellen sich mehrere Fragen:
-
War das rechtswidrige Verhalten vorhersehbar?
-
Hätte der Betreiber es verhindern müssen und können?
-
Waren Sicherheitsvorkehrungen vorgeschrieben?
-
Hat jemand das Verhalten bewusst ermöglicht oder billigend in Kauf genommen?
-
Lässt sich einem konkreten Menschen Vorsatz oder eine gesetzlich strafbare Fahrlässigkeit nachweisen?
Wichtig: Nicht jede fehlende Kontrolle ist automatisch eine Straftat. Es muss ein konkreter Straftatbestand erfüllt sein.
Welche Verantwortung hat der KI-Hersteller?
Der europäische AI Act enthält Pflichten für Anbieter und Betreiber von KI-Systemen. Bei bestimmten Hochrisiko-Systemen geht es insbesondere um Risikomanagement, menschliche Aufsicht und die Überwachung des Betriebs. Verstöße können behördliche Sanktionen nach sich ziehen.
Das bedeutet allerdings nicht, dass ein KI-Hersteller automatisch für jede Straftat verantwortlich ist, die mithilfe seines Produkts begangen wird.
Meine juristische Kernfrage dazu
Besonders problematisch wird es, wenn eine KI weitgehend selbstständig handelt und weder der Nutzer noch der Entwickler eine konkrete Straftat beabsichtigt hat.
Dann kann eine strafrechtliche Verantwortlichkeitslücke entstehen. Daneben können zivilrechtliche Schadensersatzansprüche oder aufsichtsrechtliche Konsequenzen bestehen.
Für die weitere Einordnung wäre eine Unterscheidung besonders wichtig:
Meinst du eine KI, die von sich aus Straftaten begeht, beispielsweise selbstständig Daten stiehlt, Menschen bedroht oder betrügt? Oder eine KI, die von Menschen für Straftaten eingesetzt wird?
Gerade beim ersten Fall stellt sich die grundsätzliche Frage, ob unser Strafrecht ausreichend auf autonome KI-Systeme vorbereitet ist.
Kommentar hinterlassen